雖然您可能已經知道這個原則, 但我還是先提醒其他的網友們:

微軟決不建議將 Exchange 與 DC 安裝在同一個 OS 內.
(事實上, 若要更精確一點說: 微軟不建議將任何軟體跟 DC 安裝在一起)

但 Exchange 跟 DC 安裝在一起, 還會有其他的麻煩發生:

1. 一旦 Exchange 發現自己就是 DC/CG 主機, 他就不會再去搜尋 AD 網域內的其他 DC/GC. 這乍聽之下, 似乎可以加快速度; 但其實, 這樣會使 Exchange 完全忽略了 DC 的備援機制. 所以, 萬一自己本機的 DC 功能故障時, Exchange 將不會去尋找其他的 DC 來當備份.

如果你辛苦地建立了多台 DC, 透過複寫來互相備援, 結果卻將 Exchange 跟 DC 安裝在同一個 OS 內, 那麼前面所建立的多台 DC, 其實都白費了.

2. 你沒有辦法保證 DC 服務和 Exchange 服務的開關機順序. Exchange 在執行開關機程序時, DC 服務必須已經備妥, 以便 Exchange 查詢或更新各項 AD Object.

萬一當 Exchange 啟動時, DC 尚未備妥, 此時 Exchange 服務便會進入停止狀態, 變成你還要在 DC 服務備妥之後, 重新以人工方式去啟動 Exchange 服務.

但萬一 Exchange 停機前, DC 服務已經先行關閉了, 此時 Exchange 有很多需要更新的資料將無法寫回 DC 內, 會造成資料遺失或不健全, 日積月累下來, 就會逐漸產生一些莫名其妙地問題, 而且事後很難偵錯.

我接一個普通的 Exchange 建置/升級案, 大約可以收費近 $20萬元; 但若客戶要求與 DC 安裝在同一個 OS 內, 出再多錢我都不敢接案, 否則, 不是結不了案收不到錢, 就是以後會有無窮盡的售後服務.

但網友有各自的難題, 要不要跟 DC 裝在一起? 大家對自己的決策負責即可, 小弟不過問.

回到您的問題:

1. 您所說的 Policy 是指群組原則 GPO 嗎? GPO 可以指定: 套用在全域範圍, 或是某個子網域範圍內, 所以, 您可以依照您的需求來指定套用範圍.

2. 兩個 Site 都用 abc.com 收發信, 那麼這裡有個關鍵問題:
   Site B 的人要用甚麼網域來登入? siteb.abc.com 還是 abc.com?

若是前者的話, 每一個建立在 siteb.abc.com 的用戶, 都要記得去修改他的 Email Alias, 以便能夠正常使用 @abc.com 的郵件地址收發.

若是後者的話, 那何必另設 sub-domain? 只要放一台 DC 去 Site B 就好了...

3. 我目前看不出切割子網域的必要性, 除非 Site B 的部門(包含IT)是授權給他們獨立管理的.

RAYTRACY十分多謝你詳細的解答，我明白你的解答！
1.我只要在SiteA和SiteB分別架設DC都是abc.com就可以，而當我在SiteA的DC加Policy，就可以自動加到SiteB???
2.而Exchagne方面，如果兩部DC都是abc.com，會不會影響到訊息路由(Message Route)的問題？

同意樓上+1

subdomain的必要性.

tung0407提到：
1.我只要在SiteA和SiteB分別架設DC都是abc.com就可以，而當我在SiteA的DC加Policy，就可以自動加到SiteB???
2.而Exchagne方面，如果兩部DC都是abc.com，會不會影響到訊息路由(Message Route)的問題？

1. 你的 Site B 應該要有穩定的 VPN 連線, 可以直通 Site A 的網段, 在 Site B 架設一台 DC, 加入 Site A 的網域即可. Policy 會自己複寫, 只是需要一點時間來傳輸.

2. 不論 Site A or B, 你的 Message route 一定都是由 Site A 當成出入口, 因為您希望所有人都使用 @abc.com.tw 的郵件域名. 若要由 Site B 獨立當出入口, 除非您切 sub-domain 給 Site B, 同時: Site B 的人都使用 @siteb.abc.com.tw 當郵件域名.

完全明白，即是說兩個DC都是互相複寫對方的Policy，對嗎？

沒錯....設定複寫時, 您可以自行指定要雙向或單向複寫.....

完全明白，多謝你的寶貴答案！

我己把兩部EXCHANGE在同一個DOMAIN上，但如何設置使用同一個傳送連接器去發送郵件？